- Aktif istismar
- CWE-119
- CWE-787
CVE-2009-3953
Adobe Acrobat ve Reader'da U3D Bileşeni Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6131 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Reader ve Acrobat'taki U3D uygulaması; 9.x sürümlerinin 9.3 öncesi, 8.x sürümlerinin 8.2 öncesi (Windows ve Mac OS X üzerinde) ve 7.x sürümlerinin 7.1.4 öncesi sürümlerinde, saldırganların PDF belgesi içindeki hatalı biçimlendirilmiş U3D verileri aracılığıyla rastgele kod çalıştırmasına izin veriyor. Açık, CLODProgressiveMeshDeclaration ile ilgili bir "dizi sınırı sorunundan" kaynaklanıyor ve CVE-2009-2994 numaralı açıklıktan farklı bir zafiyettir.
Kaynaktaki açıklama (İngilizce)
The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remote attackers to execute arbitrary code via malformed U3D data in a PDF document, related to a CLODProgressiveMeshDeclaration "array boundary issue," a different vulnerability than CVE-2009-2994.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- redhat.com/support/errata/RHSA-2010-0060.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html Üretici bülteni
- secunia.com/advisories/38138 Üçüncü taraf
- secunia.com/advisories/38215 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA10-013A.html Üçüncü taraf
- metasploit.com/…/exploit/windows/fileformat/adobe_u3d_meshdecl Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A8242 Diğer
- adobe.com/support/security/bulletins/apsb10-02.html Diğer
- vupen.com/english/advisories/2010/0103 Diğer
- securitytracker.com/id Diğer
- osvdb.org/61690 Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/55551 Diğer
- securityfocus.com/bid/37758 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.